SICUREZZA
Analisi e gestione dei rischi
Vulnerability Assessment
- Vulnerabilità applicative :
- validazione dell'input
- Identificazione/Autenticazione
- Controllo accessi (autorizzazioni)
- Vulnerabilità dell'infrastruttura
- Mancata applicazione di aggiornamenti di sicurezza
- Errori di configurazione
- Protezione incompleta dei canali di comunicazione
Security Audit
- Gestione/controllo sessione
- Gestione delle eccezioni, audit e log
